日本互联网巨头 GMO 遭黑客窃取并公开客户数据
Japan internet giant GMO says hackers posted stolen customer data
GMO Internet 披露，其面向金融交易员的 Onamae 云桌面服务疑遭未授权访问，黑客已发布疑似客户与公司信息，约 27,000 台服务器可能受影响，公司建议客户重置密码。
日本互联网公司 GMO Internet 正在调查一起数据泄露事件，此前其面向金融交易员提供虚拟化桌面的 Onamae 云桌面服务疑似遭到未经授权的访问
这家 IT 与互联网服务巨头在其博客上表示，它认为攻击者已发布了据称与客户及其业务相关的信息。不过，内容仍在核实中，事件的全部影响范围尚不清楚。
GMO Internet 随后建议客户重置密码，此前该公司收到有关客户交易账户出现“未经授权操作”的报告。公司表示，可能有 27,000 台服务器受到此次泄露事件影响。
GMO Internet 的一位发言人没有回应 TechCrunch 的置评请求。
该事件发生前约一周，这家日本公司的网络安全部门曾另行报告称，发现了名为 Artex 的中国 AI 渗透测试工具被用于针对日本各地企业攻击的证据。不过，该公司表示尚未公开确认 Artex 与 Onamae 泄露事件之间存在关联。
根据 CrowdStrike 本月早些时候的一份报告，Artex 工具还在 9 月被用于攻击韩国的金融机构。这些攻击主要依赖利用薄弱的安全控制，例如缺乏多因素认证。据路透社报道，在被指与中国开发者有关、涉及针对银行的网络攻击后，Artex 的中国开发者已停止公开更新，并将这款 AI 安全工具转为闭源。
日本金融厅（FSA）的一位发言人告诉 TechCrunch，该机构已于 5 月发布指导意见，敦促金融机构为网络安全漏洞增多的态势做好准备。
这位发言人补充说，监管机构呼吁加强基础防御，包括“漏洞管理、纵深防御和事件应对准备”，同时鼓励企业使用 AI 及其他安全工具。
以下是 Onamae 泄露事件的时间线。
10 月 21 日：GMO Internet 在发现其系统遭到未经许可的未经授权访问后，关闭了其 Onamae Desktop Cloud 服务。这家 IT 公司还收到黑客发来的电子邮件，索要约 80 亿日元（约合 5000 万美元）。
10 月 22 日：这家日本公司向日本警方报告了该事件，并发布了另一则公开更新。
10 月 24 日：GMO Internet 表示将为客户提供补偿和替代服务，同时寻求政府机构的帮助。
10 月 25-26 日：该公司开始回收客户的设备，以检测恶意软件并更好地了解损失情况。
10 月 27 日：这家日本 IT 公司表示，一名疑似攻击者发布了似乎与该公司及其客户相关的信息。GMO 表示仍在核实这些信息是否属实。
当您通过我们文章中的链接进行购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。
Kate Park 是 TechCrunch 的记者，专注于亚洲的科技、初创企业和风险投资。她此前是 Mergermarket 的财经记者，报道并购、私募股权和风险投资。
来源： TechCrunch · AI · techcrunch.com